Kryptering av extern hårddisk: Så skyddar du dina data

Varför är ett enkelt lösenord inte nog för att skydda data?

Ett enkelt lösenord på en mapp eller ett program är otillräckligt, eftersom det ofta bara fungerar som ett 'lås' i mjukvarulagret, medan själva filerna på hårddisken förblir i klartext. Kryptering (encryption) är den enda metoden som säkrar datan direkt på disknivå genom att omvandla den till ciphertext, vilket kräver en matematisk nyckel för att dekrypteras. Utan denna nyckel framstår datan som nonsens, även om en it-expert tar ut hårddisken ur chassit och läser plattorna direkt.

När man talar om professionellt dataskydd refereras det ofta till AES (Advanced Encryption Standard). Enligt industristandarderna 2024 rekommenderas AES-256 som den säkraste standarden för privatpersoner och företag. AES-256 innebär att krypteringsnyckeln är 256 bitar lång, vilket gör det matematiskt omöjligt att knäcka koden via brute-force-attacker med nuvarande datorkraft.

För dem som arbetar med stora mängder data kan en extern hårddisk av hög kvalitet vara grunden för säkerheten. Till exempel kommer en professionell lösning som SanDisk Professional G-DRIVE ArmorATD inte bara skydda mot fysiska stötar, utan även fungera som den perfekta plattformen för mjukvarukryptering.

Hur använder man BitLocker för att kryptera en hårddisk i Windows?

BitLocker är Microsofts inbyggda verktyg för full diskkryptering, som säkerställer att data på din externa hårddisk inte kan läsas utan rätt lösenord eller återställningsnyckel. Processen kallas ofta 'BitLocker To Go' när den används på flyttbara medier.

Steg-för-steg guide till BitLocker

1. Anslut din externa hårddisk, t.ex. en Western Digital My Passport, till din PC.
2. Öppna 'Denna dator' i Utforskaren, högerklicka på relevant enhet och välj Aktivera BitLocker.
3. Välj alternativet Använd ett lösenord för att låsa upp enheten och ange en komplex kod.
4. Spara din återställningsnyckel (recovery key). Detta är ett kritiskt steg; du kan spara den på ditt Microsoft-konto, i en fil eller skriva ut den.
5. Välj mellan att kryptera 'endast det använda diskutrymmet' (snabbare) eller 'hela enheten' (säkrast för befintlig data).
6. Starta krypteringsprocessen och vänta tills den är slutförd innan enheten tas bort.

Om du använder en snabb SSD som Intenso Extern SSD kommer krypteringsprocessen att gå betydligt snabbare än på traditionella mekaniska diskar. Kom ihåg att kontrollera din Windows-version för att säkerställa kompatibilitet med BitLocker innan start.

Hur låser man en extern hårddisk på Mac via Diskverktyg?

På macOS sker kryptering av externa enheter primärt genom Diskverktyg (Disk Utility), där man kan formatera disken med ett krypterat filsystem som APFS (Apple File System) eller Mac OS Extended. Kryptering på Mac är tätt integrerad med systemets säkerhetsarkitektur och säkerställer att datan är skyddad mot obehörig åtkomst via hårdvaruaccelererad kryptering. För befintliga diskar kan man i nyare macOS-versioner ofta bara högerklicka på enheten i Finder och välja 'Kryptera', vilket aktiverar FileVault-liknande skydd för den specifika volymen.

Så krypterar du via Diskverktyg

• Anslut din hårddisk till Macen (t.ex. en Seagate One Touch) och öppna Diskverktyg via Spotlight.
• Välj den externa enheten i vänstersidan.
• Klicka på Radera (Erase) i toppmenyn. Varning: Detta raderar all data på disken.
• Under 'Format' ska du välja APFS (krypterad) eller Mac OS Extended (journalförd, krypterad).
• Ange ditt önskade lösenord och en ledtråd/tips för koden.
• Klicka på Radera för att bekräfta och starta formateringen med kryptering.

För kreativa proffs som använder stora mängder data till videoredigering rekommenderas det att läsa vår guide om extern lagring för kreatörer för att hitta rätt balans mellan hastighet och säkerhet.

Vilken lösning fungerar på både Mac och Windows (Cross-platform)?

Den största utmaningen med inbyggda verktyg är bristande interoperabilitet: BitLocker kan inte läsas av macOS, och APFS-kryptering kan inte läsas av Windows. För att uppnå kryptering över plattformar måste man använda tredjepartsprogram som VeraCrypt, som fungerar oberoende av operativsystemets filsystem. VeraCrypt är en open source-efterföljare till TrueCrypt och använder starka algoritmer som AES-256 och SHA-512 (Secure Hash Algorithm 512) för att säkra datan.

VeraCrypt: Den universella lösningen

Med VeraCrypt kan du antingen kryptera en hel partition eller skapa en 'krypterad container'. En container är en stor fil på din hårddisk som fungerar som en virtuell enhet; när du låser upp den med VeraCrypt framstår den som en vanlig disk där du kan spara filer. För att säkerställa maximal kompatibilitet bör hårddisken formateras till exFAT, då detta format stöds nativt av både Windows och Mac.

När du använder VeraCrypt på en disk som Western Digital Elements Portable får du en säkerhetslösning som inte är bunden till en specifik tillverkare. Detta är essentiellt för användare som flyttar data mellan olika arbetsstationer.

Vad händer om man glömmer lösenordet till sin krypterade disk?

VARNING: Vid stark kryptering finns det ingen 'Glömt lösenord'-knapp eller bakdörr. Om du förlorar både ditt lösenord och din återställningsnyckel (recovery key) är datan på hårddisken permanent förlorad. Detta beror på själva naturen av AES-256-kryptering, där nyckeln är det enda sättet att transformera ciphertext tillbaka till läsbar data. Varken Microsoft, Apple eller professionella företag för datagjenopprettning kan dekryptera disken utan nyckeln.

För att undvika detta scenario bör du implementera en strikt strategi för nyckelhantering. En rekommenderad metod är att spara din återställningsnyckel i en krypterad lösenordshanterare eller skriva ut den och förvara den i ett fysiskt kassaskåp. Det är också klokt att ha en okrypterad backup av dina viktigaste filer på en annan plats, vilket vi fördjupar oss i i vår guide om vikten av backup.

För att minimera risken för fysisk förlust av disken kan du överväga en robust modell som Verbatim Tough Drive, som skyddar mot stötar och vatten, medan mjukvarukrypteringen sköter den digitala säkerheten.

Typiska fel vid kryptering av externa hårddiskar

1. Bristande backup av återställningsnyckel: Många användare antar att deras Microsoft-konto automatiskt sparar nyckeln, men om kontot är låst eller inte konfigurerat korrekt finns det ingen väg tillbaka till datan.
2. Kryptering av hela disken utan test: Att kryptera en hel disk med många terabyte (t.ex. en Seagate Game Drive Hub) kan ta många timmar. Om strömmen går under processen utan en UPS kan filsystemet bli korrupt.
3. Användning av för enkla lösenord: Kryptering är bara så stark som koden som låser upp den. Korta koder kan i teorin knäckas via brute-force-attacker över tid.
4. Ignorerande av filsystemskompatibilitet: Att kryptera en disk i APFS och sedan försöka använda den på en Windows-PC utan tredjepartsverktyg leder till felmeddelanden om att disken måste formateras.
5. Kryptering av en redan defekt disk: Om en hårddisk som Toshiba Canvio Alu har begynnande sektorfel kan krypteringsprocessen (som skriver till varje enskild sektor) påskynda ett totalt haveri.

För att säkra din hårdvara mot spionage och fysisk manipulation i professionella miljöer rekommenderas det även att läsa om hårdvarusäkerhet i workstations.